Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Certificate Manager Validasi HTTP

Hypertext Transfer Protocol (HTTP) adalah protokol dasar untuk komunikasi data di World Wide Web. Saat Anda memilih validasi HTTP untuk sertifikat yang digunakan dengan CloudFront, ACM memanfaatkan protokol ini untuk memverifikasi kepemilikan domain Anda. ACM bekerja bersama CloudFront untuk memberi Anda URL tertentu dan token unik yang harus dapat diakses di URL tersebut di domain Anda. Token ini berfungsi sebagai bukti bahwa Anda mengontrol domain. Dengan mengatur pengalihan dari domain Anda ke ACM-controlled lokasi dalam CloudFront infrastruktur, Anda menunjukkan kemampuan Anda untuk memodifikasi konten di domain, sehingga memvalidasi kepemilikan Anda. Integrasi mulus antara ACM dan CloudFront menyederhanakan proses penerbitan sertifikat, terutama untuk CloudFront distribusi.

Misalnya, jika Anda meminta sertifikat untuk example.com domain dengan nama www.example.com tambahan menggunakan CloudFront, ACM memberi Anda dua set URL untuk validasi HTTP. Setiap set berisi redirectFrom URL dan redirectTo URL, dibuat khusus untuk domain dan AWS akun Anda. redirectFromURL adalah jalur pada domain Anda (misalnya,http://example.com/.well-known/pki-validation/example.txt) yang perlu Anda konfigurasi. redirectToURL menunjuk ke ACM-controlled lokasi di dalam CloudFront infrastruktur tempat token validasi unik disimpan. Anda perlu mengatur pengalihan ini hanya sekali. Ketika otoritas sertifikat mencoba memvalidasi kepemilikan domain Anda, ia akan meminta file dari redirectFrom URL, yang CloudFront dialihkan ke redirectTo URL, memungkinkan akses ke token validasi. ACM secara otomatis memperbarui sertifikat Anda selama sertifikat digunakan CloudFront dan pengalihan Anda tetap di tempatnya.

Setelah menyiapkan validasi HTTP untuk nama domain yang sepenuhnya memenuhi syarat (FQDN) CloudFront, Anda dapat meminta sertifikat ACM tambahan untuk FQDN tersebut tanpa mengulangi proses validasi, selama pengalihan HTTP tetap ada. Ini berarti Anda dapat membuat sertifikat pengganti dengan nama domain yang sama. Anda juga dapat mengganti sertifikat yang dihapus tanpa melalui proses validasi lagi, asalkan pengalihan masih aktif.

Untuk menghentikan pembaruan otomatis HTTP-validated sertifikat Anda, Anda memiliki dua opsi. Anda dapat menghapus sertifikat dari CloudFront distribusi yang terkait dengannya, atau Anda dapat menghapus pengalihan HTTP yang Anda atur untuk validasi. Jika Anda menggunakan jaringan pengiriman konten (CDN) atau server web selain CloudFront untuk mengelola pengalihan, lihat dokumentasinya untuk mempelajari cara menghapus pengalihan. Jika Anda menggunakan CloudFront untuk mengelola pengalihan, Anda dapat menghapus pengalihan dengan memperbarui konfigurasi distribusi Anda. Untuk informasi selengkapnya tentang pembaruan sertifikat terkelola, lihatPerpanjangan sertifikat terkelola di AWS Certificate Manager. Ingatlah bahwa menghentikan pembaruan otomatis dapat menyebabkan kedaluwarsa sertifikat, yang dapat mengganggu lalu lintas HTTPS Anda.

Cara kerja pengalihan HTTP untuk ACM

Saat menggunakan validasi HTTP dengan ACM dan CloudFront, Anda perlu mengatur pengalihan HTTP. Pengalihan ini memungkinkan ACM memverifikasi kepemilikan domain Anda untuk penerbitan sertifikat awal dan perpanjangan otomatis yang sedang berlangsung. Mekanisme pengalihan bekerja dengan mengarahkan URL tertentu di domain Anda ke ACM-controlled lokasi dalam CloudFront infrastruktur tempat token validasi unik disimpan.

Tabel berikut menunjukkan contoh konfigurasi pengalihan untuk nama domain. Perhatikan bahwa validasi HTTP tidak mendukung domain wildcard (seperti*.example.com). Pasangan Redirect From - Re direct To setiap konfigurasi berfungsi untuk mengotentikasi kepemilikan nama domain.

xNNilai dalam nama file dan yN nilai dalam ACM-controlled domain adalah pengidentifikasi unik yang dihasilkan oleh ACM. Misalnya,

http://example.com/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

adalah perwakilan dari hasil Re direct From URL yang dihasilkan. URL Peng alihan Ke terkait mungkin

https://validation.region.acm-validations.aws/98d2646601fa/.well-known/pki-validation/3639ac514e785e898d2646601fa951d5.txt

untuk catatan validasi yang sama.

Saat Anda meminta sertifikat dan menentukan validasi HTTP, ACM menyediakan informasi pengalihan dalam format berikut:

Nama Domain adalah FQDN yang terkait dengan sertifikat. Redirect From adalah URL di domain Anda tempat ACM akan mencari file validasi. Redirect To adalah ACM-controlled URL tempat file validasi sebenarnya di-host.

Anda perlu mengonfigurasi server web atau CloudFront distribusi untuk mengalihkan permintaan dari Redirect F rom URL ke Redirect To URL. Metode yang tepat untuk mengatur pengalihan ini tergantung pada perangkat lunak atau CloudFront konfigurasi server web Anda. Pastikan pengalihan diatur dengan benar agar ACM dapat memvalidasi kepemilikan domain Anda dan menerbitkan atau memperbarui sertifikat Anda.

Menyiapkan validasi HTTP

ACM menggunakan validasi HTTP untuk memverifikasi kepemilikan domain Anda saat mengeluarkan SSL/TLS sertifikat publik untuk digunakan bersama CloudFront. Bagian ini menjelaskan cara mengonfigurasi sertifikat publik untuk menggunakan validasi HTTP.

Jika ACM tidak dapat memvalidasi nama domain dalam waktu 72 jam sejak menghasilkan nilai pengalihan untuk Anda, ACM mengubah status sertifikat menjadi Validasi batas waktu. Alasan yang paling mungkin untuk hasil ini adalah karena Anda tidak berhasil mengatur pengalihan HTTP. Untuk memperbaiki masalah ini, Anda harus meminta sertifikat baru setelah meninjau instruksi pengalihan.

Untuk informasi selengkapnya tentang cara kerja validasi HTTP, lihatCara kerja pengalihan HTTP untuk ACM.